一、执行java代码 简介 oracle提权漏洞集中存在于PL/SQL编写的函数、存储过程、包、触发器中。oracle存在提权漏洞的一个重要原因是PL/SQL定义的两种调用权限导致（定义者权限和调用者权限）。定义者权限给了低权限用户在特定时期拥有高权限的可能，这就给提权操作奠定了基础。 即无论调用者 ...
分类：
数据库 时间：
2020-04-23 21:03:30
阅读次数：
66
学习该漏洞的原因： 总是看到圈子里一位老哥发文章使用这个漏洞来提权，进过测试发现centos比较难提取，而Ubuntu是比较好提权的。 漏洞范围： Linux kernel = 2.6.22（2007年发行，到2016年10月18日才修复） 危害： 低权限用户利用该漏洞可以在众多Linux系统上实现 ...
分类：
系统相关 时间：
2019-03-16 00:26:40
阅读次数：
882
一、cd #进入目录 例：cd /usr/tomcat8.5 二、su #切换用户命令 例：su temp #从当前用户切换到temp用户。 例：su root当前用户切换到root用户。 例：su - #更简单的从当前用户切换到root用户 注：从高权限用户切换到低权限用户，不需要输入密码。从低权 ...
分类：
系统相关 时间：
2019-02-26 01:13:59
阅读次数：
247
Master apiserver启用TLS认证后，Node节点kubelet组件想要加入集群，必须使用CA签发的有效证书才能与apiserver通信，当Node节点很多时，签署证书是一件很繁琐的事情，因此有了TLS Bootstrapping机制，kubelet会以一个低权限用户自动向apiserv ...
分类：
其他好文 时间：
2018-12-19 11:00:40
阅读次数：
231
在Node节点部署组件Masterapiserver启用TLS认证后，Node节点kubelet组件想要加入集群，必须使用CA签发的有效证书才能与apiserver通信，当Node节点很多时，签署证书是一件很繁琐的事情，因此有了TLSBootstrapping机制，kubelet会以一个低权限用户自动向apiserver申请证书，kubelet的证书由apiserver动态签署。认证大致工作流程如
分类：
Web程序 时间：
2018-12-06 20:23:54
阅读次数：
207
[toc] 基本配置 设置用户 设置用户，可以指明哪个用户可以使用nginx，nobody是低权限用户，提高用户的安全性。有“ ”代表不需要设置用户。 user nobody; 工作衍生进程数 工作衍生进程数， 1代表CPU的核数是1，也可以是核数的double（这个是比较合适的），但并不是越高越好 ...
分类：
其他好文 时间：
2018-07-22 18:44:41
阅读次数：
221
工作太忙了，许久没有上来写个文，今天给大家写一下关于CentOS上以低权限用户自启动Tomcat,Redis这类应用服务器的坑。最近接手了一个NLP分布式平台架构，实施过程中运维工程师给我埋了一个致命的BUG，Redis服务由于使用了Root用户运行，且，云主机的虚拟外网IP与内网IP之间互相映射，加至没有注意到IPTABLE的设定，致使虽然Redis是只监听了内网IP，但，其实情况是，外网扫描端
分类：
其他好文 时间：
2018-03-28 10:29:50
阅读次数：
682
一，用户账号超级用户：root，UID为0，是linux系统中权限最大的用户。程序用户：UID为1~499，是某些程序安装时生成的一些低权限用户，一般不允许登录到系统。普通用户：UID为500~60000，是有管理员创建，拥有的权限受到一定的限制，一般只在自己的宿主目录中有完整的权限。二，..
分类：
系统相关 时间：
2016-03-02 22:14:24
阅读次数：
239
漏洞概述： 国外网站 Contrast Security 于2016年2月24日在公开了Jenkins近日修复的一个可通过低权限用户调用 API 服务致使的命令执行漏洞详情。通过低权限用户构造一个恶意的 XML 文档发送至服务端接口，使服务端解析时调用 API 执行外部命令。 利用方法： 1. 登陆
分类：
其他好文 时间：
2016-02-28 22:41:26
阅读次数：
409
MySQL数据库的root用户拥有对所有库，表的全部权限，频繁的使用root用户会给数据库带来很大的风险，因此应建立一些低权限用户，只负责一部分库、表的管理维护操作，甚至可以对增、删、改、查各个操作进一步细化限制，从而将数据库的风险降至最低。一，授予权限GRANT语句：用来..
分类：
数据库 时间：
2016-01-08 00:36:39
阅读次数：
315
